Cloudflare и VoidZero присоединились к Максу Швенку из Owner.com, чтобы развивать tsrs — перенос компилятора TypeScript на язык Rust. В объявлении от 20 октября компании обещают до восьмикратного ускорения проверки типов и примерно на 70% меньший расход памяти относительно TypeScript 7.0 при одинаковом числе потоков проверки. Проект развивается внутри Oxc, набора инструментов для обработки JavaScript, в сотрудничестве с командой TypeScript. Его задача шире ускорения привычной команды: компактный компилятор хотят запускать в облачных средах разработки и прямо в браузере...

Ошибка в библиотеке сжатия Brotli, сначала получившая известность как проблема Node.js, затронула также Python и другие программы, которые используют тот же декодер. Специально подготовленные сжатые данные могут повредить память процесса, вызвать сбой, раскрыть информацию или привести к удалённому выполнению кода — запуску команд атакующего внутри чужой программы. В публикации Aikido Security от 23 октября, обновлённой 24 октября 2026 года, история получила название HTTP2Shell. За новым именем скрывается прежняя уязвимость CVE-2026-111497, но с более широким кругом затронутых продуктов...